Felix Novak
보안 엔지니어
EveryInfra에서 Felix는 요청 출처 허용 목록, 엣지 캐시 규칙, API 키 유출 스캔을 맡고 있습니다.
학력
- TU Wien, 컴퓨터과학 학사 (2008–2012)
- TU Wien, 컴퓨터과학 석사, 보안 (2012–2014)
경력
- Cloudflare (리스본 / 원격) — 보안 엔지니어 → 시니어 (2015–2024)
Felix Novak의 글
- TikHub API 토큰과 API Helper 스킬, AI 에이전트로 직접 테스트해 보니
커뮤니티판 TikHub API Helper에는 오래된 스냅샷이 들어 있어 경로의 25.7%가 이미 사라졌습니다. 토큰 설정, 요청 속도 제한, AI 에이전트 호출, 가격을 테스트했습니다.
- 최초 악용부터 KEV 등재까지 42일: 신호는 어디에 있었나
Nextcloud Collabora 취약점은 CISA가 KEV에 등재하기 42일 전에 악용됐습니다. 최초의 공개 신호를 추적하고 X와 Reddit을 측정했습니다. 93.4%는 노이즈였습니다.
- 취약점 인텔리전스를 실행 가능한 제품으로 만드는 방법: 알림 목록에서 조치 대기열까지
취약점 인텔리전스 API는 후보 위험만 제공합니다. 이 글은 자산, 의존성 범위, 도달 가능성, 실제 환경에서의 악용 여부, 수정 버전을 결합해 보안 알림을 실행하고 종결할 수 있는 엔지니어링 작업으로 바꾸는 방법을 다룹니다.
- AI 크롤러 트래픽은 모두 같지 않다: 웹사이트는 접근 범위를 어떻게 정해야 할까
Cloudflare의 2026년 AI 접근 분류 변경을 출발점으로 검색, 학습, 사용자 요청에 따른 즉시 방문을 구분하고, robots.txt와 실제 접근 제어, 검색 성과 사이의 경계를 살펴봅니다.